八年投入归零：以太坊弃用 Poseidon 转向传统哈希

据 Woofun AI 消息，以太坊基金会研究员 正式确认，以太坊 L1 层将彻底放弃 友好型哈希算法 ，全面转向 SHA2 或 BLAKE2 等传统哈希函数。

这一决策标志着长达八年、投入数千万美元的技术路线发生根本性逆转，旨在应对日益迫近的后量子安全威胁，并重新定义零知识证明在区块链底层架构中的实现路径。

技术转折的核心在于二进制域运算的突破性进展，彻底改变了传统哈希在 SNARK 电路中的性能劣势。自 2019 年推出以来，Poseidon 凭借其专为素数域算术设计的结构，长期被视为 与 等应用的理想哈希方案，其优势在于能以更少的约束换取更高的证明速度。

然而，传统哈希函数如 SHA2、BLAKE2s 和 Keccak 大量依赖异或、移位等布尔运算，在基于大素数域的传统 SNARK 系统中模拟这些位运算会产生高昂的约束成本，导致其难以进入证明系统。

这一僵局随着二进制域技术的成熟而被打破，该技术将底层数学切换至仅含 0 和 1 的最小素域，并通过二进制扩域承载更大数据，使得位运算可直接进入证明系统，技术重心由此从设计 SNARK 友好型哈希转向设计哈希友好型 SNARK。 与 于 2023 年提出的 展示了二进制塔域 SNARK 的可行路径，随后 、 与 于 2026 年 7 月 29 日在 arXiv 上传的 论文进一步验证了这一方向。

Woofun AI 整理数据显示，Flock 在 M4 Max 芯片上的基准测试结果为单核每秒证明 8.2 万次 BLAKE3 压缩、4.2 万次 SHA-256 压缩和 3 万次 Keccak 置换，而在 10 核环境下 BLAKE3 吞吐量超过 66 万次。

此外， 近日在 M3 Max 上实现了每秒 180 万次 BLAKE3 的证明速度。Justin Drake 指出，得益于这些进展，单台笔记本电脑每秒可完成约 100 万次传统哈希调用验证，尽管其开销约为原生 CPU 布尔计算的 100 倍，但已足以媲美此前专为 SNARK 优化的 Poseidon 性能，从而消除了采用传统哈希的主要技术障碍。

后量子威胁的时间表加速压缩了以太坊的决策窗口，数万亿美元链上资产面临潜在风险。 发布的《The Quantum Threat to Blockchains - 2026 Report》警告，量子计算机的快速演进正对区块链安全构成严峻挑战。一旦"密码学相关量子计算机"（CRQC）问世，Shor 算法将能迅速破解 ECDSA（比特币及多数公链采用）和 RSA 等非对称加密算法。报告预测，Q-Day（量子破译日）可能在 2030 至 2033 年间到来，届时由于区块链公钥长期静态且无法回滚，迁移难度极大，数万亿美元资产将暴露于风险之中。报告建议立即启动后量子密码学（PQC）迁移，包括采用格基、哈希等抗量子签名方案，并通过混合方案逐步过渡。

然而，AI 在密码分析能力的增强使得部分前沿方案遭遇挫折，格基方案 和同源方案 接连遭受打击。这一现实迫使以太坊基金会将战略重心转向基于哈希的方案，因其被认为对量子攻击具有更强的抵御能力，且 SHA2 或 BLAKE2s 拥有更长的公开分析历史，无需像 Poseidon 那样等待多年密码分析验证。